Falsos textos de O2 Phish para las credenciales de las víctimas

Una nueva estafa basada en texto está circulando en el Reino Unido. Las víctimas potenciales de la estafa reciben mensajes de texto falsos que se hacen pasar por comunicación oficial de la compañía británica de telecomunicaciones O2, pidiendo a los usuarios que actualicen los detalles de facturación.

El mensaje de texto falso afirma que sus datos de pago son "incorrectos" e insta a la víctima a actualizarlos tocando un enlace malicioso contenido en el texto. El texto completo de la estafa dice:

"O2: Sus datos de facturación son incorrectos, actualícelos en su cuenta de O2 en su computadora de escritorio o teléfono móvil".

A esto le sigue el enlace de la cuenta de usuario falsa que, por supuesto, no vamos a publicar aquí, pero simplemente mencionaremos que el dominio utilizado termina en .co y no en .co.uk, como el dominio que utiliza el sitio web legítimo de O2.

En respuesta a la propagación de la estafa de phishing, O2 creó una página dedicada en su sitio web para advertir a las personas sobre los textos fraudulentos y crear conciencia sobre el problema. Este tipo de estafa de bajo perfil y fácil difusión no es la primera de su tipo. A mediados del verano de 2020, se estaba distribuyendo un texto falso similar, alegando que el pago de un usuario no se realizó y que se necesitaba una actualización del método de pago del usuario, acompañado de un dominio de phishing similar, hecho para raspar las credenciales de inicio de sesión y cualquier otro. información que las víctimas asustadas proporcionarían voluntariamente.

¿Cómo mantenerse a salvo del phishing y las estafas?

El phishing se está convirtiendo en un método cada vez más común para estafar a las personas con sus credenciales, información personal o incluso directamente con su dinero. La ingeniería social inteligente combinada con el uso fraudulento de marcas populares puede hacer mucho por los estafadores. Sin embargo, existen algunas reglas generales que pueden ayudarlo a mantenerse seguro.

Siempre revise minuciosamente cualquier texto o correo electrónico sospechoso para detectar errores gramaticales o ortográficos. A veces, los malos actores registran un dominio falso que simplemente reemplaza una letra con un número; asegúrese de no pasar por alto tales falsificaciones. Vuelva a verificar todas las URL y enlaces y nunca siga ningún enlace contenido en un mensaje o correo electrónico del que no se sienta seguro. Asegúrese de verificar el nombre de dominio oficial de cualquier empresa u organización que supuestamente le envíe mensajes y cotejarlos con los dominios utilizados en el mensaje.

Nunca proporcione sus credenciales o información personal en ningún formulario que abra desde mensajes o correos electrónicos sospechosos. Los piratas informáticos pueden configurar falsificaciones convincentes de portales de inicio de sesión legítimos y robar sus credenciales a través de ellos.